Cuidado com golpes falsos no Chrome, Word e OneDrive que instalam malware.

Date:

Compartilhe:

Aqui está o artigo de 650 palavras, otimizado para SEO, conforme solicitado:

Ataques maliciosos se disfarçam de erros em programas populares como o Google Chrome, Word e OneDrive para enganar os usuários. Esses golpes utilizam mensagens falsas simulando problemas para induzir as vítimas a executarem códigos maliciosos, abrindo portas para a instalação de malwares que podem ser usados para espionagem, mineração de criptomoedas ou até tomar controle total do computador.

Principais pontos-chave

  • Ataques apresentam erros falsos no Chrome, Word e OneDrive para enganar os usuários.
  • Instruções enganosas levam as vítimas a executar scripts que baixam e instalam malwares.
  • Malwares instalados podem espionar atividades, minerar criptomoedas ou dar controle total ao atacante.

Golpe no Chrome abre portas para malware espião

Um dos métodos de ataque envolve uma janela de erro falso exibida no Google Chrome enquanto o usuário navega em um site legítimo, mas comprometido. Essa janela apresenta instruções enganosas para “consertar” o suposto problema, instruindo o usuário a clicar em um botão para copiar um código malicioso.

Se eu, como vítima, seguir esses passos e abrir o PowerShell para executar o código copiado, o script vai limpar o cache DNS e a área de transferência, exibir outra mensagem enganosa e baixar mais um código PowerShell. Esse segundo código será executado diretamente na memória do meu computador.

Após uma série de etapas ocultas, três diferentes malwares são instalados em meu sistema sem que eu perceba. Um deles é um minerador de criptomoedas, que utiliza o poder de processamento do meu computador para minerar moedas digitais em benefício dos criminosos. Os outros dois malwares monitoram todas as minhas atividades, permitindo que os atacantes espionem tudo o que faço online.

Páginas falsas se passam por Word e OneDrive

Nos ataques envolvendo o Word e o OneDrive, os criminosos na verdade nem usam esses programas. Em vez disso, eles enviam um e-mail com um arquivo HTML anexado, uma página falsa que simula uma tela do Word ou OneDrive com uma mensagem de erro fictícia.

A partir daí, a estratégia é semelhante ao golpe no Chrome: as instruções enganosas orientam o usuário a copiar um código, abrir o PowerShell como administrador e colar os comandos maliciosos lá. Depois de uma sequência de etapas ocultas, os scripts instalam malwares perigosos como o DarkGate (usado para monitorar todas as atividades da vítima) ou o Matanbuchus (que dá aos atacantes controle total sobre o computador comprometido).

Como se proteger

Para evitar cair nessas armadilhas, é fundamental nunca executar códigos ou scripts de fontes desconhecidas ou não confiáveis. Mensagens de erro estranhas ou instruções incomuns devem levantar um alerta vermelho. Sempre verifique a autenticidade de qualquer mensagem antes de tomar qualquer ação.

Além disso, mantenha seus programas e sistema operacional sempre atualizados com os patches de segurança mais recentes. Utilize também soluções de segurança confiáveis, como um bom antivírus e firewall, para ajudar a bloquear ameaças conhecidas.

Conclusão

Esses ataques que exploram erros falsos em programas populares como Chrome, Word e OneDrive são apenas alguns exemplos da criatividade e persistência dos cibercriminosos. Estar sempre alerta e seguir boas práticas de segurança é essencial para se proteger de golpes maliciosos na internet.

Cuidado com golpes falsos no Chrome, Word e OneDrive que instalam malware.
Source: tecnoblog.net


Html code here! Replace this with any non empty raw html code and that's it.

Artigos relacionados

Homem armado morto pela polícia perto de evento com Trump.

Infelizmente, mais um incidente envolvendo violência e armas de fogo aconteceu perto de um evento político nos Estados...

Adele anuncia nova pausa após turnê em Las Vegas.

Adele, uma das cantoras mais aclamadas da atualidade, acaba de surpreender seus fãs com um anúncio inesperado. Após...

Arm anuncia solução de upscaling para jogos em smartphones.

Arm anunciou recentemente uma tecnologia revolucionária que promete melhorar a experiência de jogos nos smartphones. O Arm Accuracy...

Kylian Mbappé é apresentado com entusiasmo pelo Real Madrid.

Kylian Mbappé é um nome que acende os olhos de qualquer fã de futebol. Após anos de especulação,...